Remote-Zugriff mit "RealVNC" auf WinCC- bzw. PCS 7-Anlagen

Transkript

1 FAQ 02/2017 Remote-Zugriff mit "RealVNC" auf WinCC- bzw. PCS 7-Anlagen SIMATIC PCS 7 und WinCC

2 Dieser Beitrag stammt aus dem Siemens Industry Online Support. Es gelten die dort genannten Nutzungsbedingungen ( Securityhinweise Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Systemen, Maschinen und Netzwerken unterstützen. Um Anlagen, Systeme, Maschinen und Netzwerke gegen Cyber-Bedrohungen zu sichern, ist es erforderlich, ein ganzheitliches Industrial Security-Konzept zu implementieren (und kontinuierlich aufrechtzuerhalten), das dem aktuellen Stand der Technik entspricht. Die Produkte und Lösungen von Siemens formen nur einen Bestandteil eines solchen Konzepts. Der Kunde ist dafür verantwortlich, unbefugten Zugriff auf seine Anlagen, Systeme, Maschinen und Netzwerke zu verhindern. Systeme, Maschinen und Komponenten sollten nur mit dem Unternehmensnetzwerk oder dem Internet verbunden werden, wenn und soweit dies notwendig ist und entsprechende Schutzmaßnahmen (z.b. Nutzung von Firewalls und Netzwerksegmentierung) ergriffen wurden. Zusätzlich sollten die Empfehlungen von Siemens zu entsprechenden Schutzmaßnahmen beachtet werden. Weiterführende Informationen über Industrial Security finden Sie unter Die Produkte und Lösungen von Siemens werden ständig weiterentwickelt, um sie noch sicherer zu machen. Siemens empfiehlt ausdrücklich, Aktualisierungen durchzuführen, sobald die entsprechenden Updates zur Verfügung stehen und immer nur die aktuellen Produktversionen zu verwenden. Die Verwendung veralteter oder nicht mehr unterstützter Versionen kann das Risiko von Cyber-Bedrohungen erhöhen. Um stets über Produkt-Updates informiert zu sein, abonnieren Sie den Siemens Industrial Security RSS Feed unter Inhaltsverzeichnis 1 Übersicht Was ist RealVNC? Systemvoraussetzungen Installation RealVNC - Server (Service-Mode) RealVNC - Server (User-Mode) Konfiguration des RealVNC -Servers Verbindungsaufbau mit dem RealVNC -Viewer SIMATIC Remote Services Änderungen am RealVNC - Server Änderungen am RealVNC - Viewer Literaturhinweis Historie Beitrags-ID: , V2.4, 02/2017 2

3 1 Übersicht 1 Übersicht 1.1 Was ist RealVNC? Die Grundfunktionen von RealVNC ermöglichen das Übertragen des Bildschirminhalts eines entfernten PC s (Server) auf einen lokalen PC (Viewer). Weiterhin kann die Bedienmöglichkeit des entfernten PC s durch die Übermittlung von Maus und Tastaturbefehlen erfolgen. Abbildung 1-1 Hinweis Trademarks RealVNC ist ein eingetragenes Warenzeichen von RealVNC Ltd. in den USA und in anderen Ländern. 1.2 Systemvoraussetzungen Aktuelle Versionskombinationen von PCS 7 und WinCC mit "RealVNC" finden Sie im Kompatibilitäts-Tool unter der Beitrags-ID ACHTUNG Beachten Sie bezüglich Fernzugriffen die Angaben und Hinweise der folgenden Handbücher: Whitepaper; Sicherheitskonzept PCS 7 und WinCC Basisdokument SIMATIC Process Control System PCS 7 Support and Remote Dialup Beitrags-ID: , V2.4, 02/2017 3

4 2 Installation 2 Installation Die Software VNC für Windows kann unter der folgenden Adresse erworben bzw. heruntergeladen werden: Die hier im Beispiel verwendete Version ist VNC Enterprise Edition für Windows V RealVNC - Server (Service-Mode) Der VNC Server wird im Service-Mode automatisch als Windows Dienst gestartet. Somit besteht die Möglichkeit sich mit dem System zu verbinden, bevor ein Anwender angemeldet ist. In der folgenden Anleitung wird beschrieben, wie Sie den RealVNC - Server im Service-Mode installieren. Vorgehensweise 1. Starten Sie das Setup mit einem Doppelklick auf die ausführbare Datei von RealVNC. Für die Installation sind Administratorrechte erforderlich. 2. Starten Sie die Installation mit einem Klick auf Next >. Beitrags-ID: , V2.4, 02/2017 4

5 2 Installation 3. Bestätigen Sie die Lizenzbestimmungen. 4. Wählen Sie die zu installierenden Komponenten. Wählen Sie die Komponenten VNC Server und VNC Mirror Driver aus. Beitrags-ID: , V2.4, 02/2017 5

6 2 Installation 5. Geben Sie den Zielpfad der Installation an. 6. Fügen Sie eine Ausnahmeregel in der Windows Firewall für den VNC Server hinzu indem Sie das abgebildete Häkchen setzen. Beitrags-ID: , V2.4, 02/2017 6

7 2 Installation 7. Starten Sie die Installation mit den oben eingestellten Vorgaben. 8. Wählen Sie eine Option zur Lizenzierung der Software. Beitrags-ID: , V2.4, 02/2017 7

8 2 Installation 9. Die Installation wird mit einem Klick auf Finish abgeschlossen. Der VNC Server startet im Service-Mode. Hinweis Um einen lokalen Rechner mit dem VNC Server zu verbinden, muss auf dem lokalen Rechner der VNC Viewer installiert und gestartet werden. Beitrags-ID: , V2.4, 02/2017 8

9 2 Installation 2.2 RealVNC - Server (User-Mode) Der VNC Server wird im User-Mode nicht automatisch gestartet. Der VNC Server muss manuell gestartet werden. RealVNC -Server in den User-Mode wechseln Vorgehensweise 1. Folgen Sie den Anweisungen im Kapitel Nach erfolgreicher Installation aus Kapitel 2.1 wird der VNC Server im Service- Mode ausgeführt. 3. Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol das Kontextmenü und öffnen Sie den VNC Server-Dialog über den Menübefehl Open. Beitrags-ID: , V2.4, 02/2017 9

10 2 Installation 4. Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol das Kontextmenü und beenden Sie den VNC Server über den Menübefehl Stop VNC Server. Bestätigen Sie die folgende Dialogbox mit Yes. 5. Starten sie den VNC Server (User Mode) über das Windows Startmenü. Beitrags-ID: , V2.4, 02/

11 2 Installation 6. Der VNC Server ist nun im User Mode. Es erscheint der VNC Server Dialog mit der entsprechenden Meldung. Hinweis Um einen lokalen Rechner mit dem VNC Server zu verbinden, muss auf dem lokalen Rechner der VNC Viewer installiert und gestartet werden. Beitrags-ID: , V2.4, 02/

12 3 Konfiguration des RealVNC -Servers 3 Konfiguration des RealVNC -Servers Die folgenden Einstellungen beruhen auf der Maßgabe der Industrial Security Richtlinien für PCS 7 und WinCC Anlagen. Fernzugriffe zu Servicezwecken setzen eine verantwortliche Person auf der Anlage voraus, die den Fernzugriff überwacht. Folgende Sicherheitsmerkmale werden konfiguriert: Zugriff nur mittels Identifikation über ein Passwort am VNC-Server möglich. Der Fernzugriff muss durch das Anlagenpersonal bestätigt werden. Das Anlagenpersonal kann jederzeit die Funktion der Fernbedienung durch den Remote-User unterbinden. Die Verbindung kann jederzeit abgebrochen werden. Vorgehensweise In der folgenden Anleitung wird beschrieben wie Sie den VNC Server konfigurieren. 1. Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol das Kontextmenü und öffnen Sie die Statusübersicht mit dem Menübefehl Options. Beitrags-ID: , V2.4, 02/

13 3 Konfiguration des RealVNC -Servers 2. Übernehmen Sie folgende Einstellungen für den Bereich Security. 3. Klicken Sie auf OK und vergeben Sie ein VNC-Passwort im Bereich Users & Permissions. Beitrags-ID: , V2.4, 02/

14 3 Konfiguration des RealVNC -Servers 4. Übernehmen Sie die abgebildeten Einstellungen im Bereich Connections. 5. Schließen Sie das Optionsmenü mit OK. Beitrags-ID: , V2.4, 02/

15 4 Verbindungsaufbau mit dem RealVNC -Viewer 4 Verbindungsaufbau mit dem RealVNC - Viewer Vorgehensweise In der folgenden Anleitung wird beschrieben wie Sie eine Verbindung zu einem Zielsystem aufbauen. 1. Öffnen Sie den VNC Viewer über das Windows Startmenü. 2. Tragen Sie die IP-Adresse des VNC Servers ein. Beitrags-ID: , V2.4, 02/

16 4 Verbindungsaufbau mit dem RealVNC -Viewer 3. Verwenden Sie die Einstellung Encryption mit Always on. Weitere Einstellungen sind nicht notwendig, da diese vom VNC Server vorgegeben werden. 4. Bei erstmaliger Verbindung zu dem Zielsystem, bestätigen Sie die Signatur des VNC Servers mit der Schaltfläche Continue. 5. Geben Sie das Passwort des Zielsystems ein. Beitrags-ID: , V2.4, 02/

17 4 Verbindungsaufbau mit dem RealVNC -Viewer 6. Am Zielsystem muss der Zugriff bestätigt werden. Accept ermöglicht die Bedienung des Zielsystems View-only überträgt den Bildschirminhalt des Zielsystems Es öffnet sich das VNC Viewer Fenster am lokalen System mit dem Bildschirminhalt des Zielsystems. 7. In den Optionen im Reiter Inputs kann während einer Sitzung jederzeit die Zugriffsart gewechselt werden. Hinweis Die Einstellung am VNC Server zu gesperrten Funktionen (z.b. File Transfer, Chat,...) werden von hier aus NICHT überschrieben. Beitrags-ID: , V2.4, 02/

18 4 Verbindungsaufbau mit dem RealVNC -Viewer 8. Am Zielsystem beenden Sie den Fernzugriff mit einem Rechtsklick auf das RealVNC - Symbol in der Taskleiste über Disconnect VNC Viewers Beitrags-ID: , V2.4, 02/

19 5 SIMATIC Remote Services 5 SIMATIC Remote Services Die Siemens Remote Service Plattform common Remote Service Platform, kurz crsp, ist Bestandteil des Dienstleistungsangebots SIMATIC Remote Services. Umfassende Informationen zu diesem Dienstleistungsangebot entnehmen Sie bitte folgendem Online Beitrag: Die crsp unterstützt unterschiedliche VNC Versionen. Für einen mit RealVNC optimalen Betrieb empfehlen wir eine Anpassung der Einstellungen. 5.1 Änderungen am RealVNC - Server Vorgehensweise Die folgenden Einstellungen sind bei Verwendung der crsp am RealVNC - Server notwendig. 1. Öffnen Sie mit einem Rechtsklick auf das VNC-Symbol die Menüleiste und öffnen die Statusübersicht mit dem Menübefehl Options. Beitrags-ID: , V2.4, 02/

20 5 SIMATIC Remote Services 2. Stellen Sie im Bereich Security die Authentication auf VNC password und die Encryption auf Prefer off. 3. Übernehmen Sie die Einstellungen mit OK. Hinweis Eine Verschlüsselung durch RealVNC ist in der Siemens Remote Service Plattform (crsp) nicht notwendig und damit nicht vorgesehen. Die Security Richtlinien werden durch das Sicherheitskonzept der crsp bereits sichergestellt. Beitrags-ID: , V2.4, 02/

21 5 SIMATIC Remote Services 5.2 Änderungen am RealVNC - Viewer Die folgenden Einstellungen sind bei Verwendung des RealVNC - Viewers in der crsp notwendig. Als Hilfestellung sind in der folgenden Tabelle die notwendigen Änderungen aufgeführt. Bitte beachten Sie jedoch, dass diese Einstellung gewöhnlich ihr zuständiger crsp Administrator vornimmt. Bitte kontaktieren Sie dazu Ihren zuständigen Ansprechpartner. (steht nicht in der Liste) Vorgehensweise 1. Öffnen Sie im Customer System den Applications Type WinVnc. 2. Über die Schaltfläche Edit empfehlen wir folgende Einstellungen. Der Name der Application wird in RealVNC geändert. Durch die Eingabe des Client Typs RealVNC wird das Java Applet des RealVNC Viewers verwendet. Hinweis Um die Änderungen in der Siemens Remote Service Plattform durchführen zu können sind Administrationsrechte notwendig. Beitrags-ID: , V2.4, 02/

22 6 Literaturhinweis 6 Literaturhinweis Diese Liste ist nicht vollständig und spiegelt nur eine Auswahl an geeigneten Informationen wieder. Themengebiet \1\ SIMATIC Remote Services Titel Beitrags-ID: , V2.4, 02/

23 7 Historie 7 Historie Version Datum Änderung V Erste Ausgabe V Anpassung Siemens Remote Service V Überarbeitung für PCS 7 V8.1 V Textanpassungen V Überarbeitung für PCS 7 V8.1 SP1 V Sicherheitshinweise hinzugefügt V Installationshinweise hinzugefügt Siemens Services Kompetente technische Unterstützung rund um die Uhr Sie haben Fragen oder wünschen Unterstützung? Über das Industry Online Support Portal haben Sie rund um die Uhr die Möglichkeit, auf das gesamte Service und Support Know-how zuzugreifen oder für Sie relevante Dienstleistungen anzufragen. Der Industry Online Support ist die zentrale Web-Adresse ( für Informationen rund um Produkte, Lösungen und Services für Automatisierungs- und Antriebstechnik sowie spezifische Branchen. Produkthandbücher, hilfreiche Downloads und Anwendungsbeispiele alles, was Sie an Information brauchen ist mit einem Mausklick erreichbar. Der Technical Support von Siemens Industry unterstützt Sie schnell und kompetent bei allen technischen Anfragen mit einer Vielzahl maßgeschneiderter Angebote von der Basisunterstützung bis hin zu individuellen Supportverträgen. Anfragen an den Technical Support können Sie über das folgende Web-Formular senden Ausführliche Informationen zu weiteren Services, wie z. B. Training Services, Plant Data Services, Ersatzteil-Services, Reparatur-Services, Vor-Ort & Instandhaltungs- Services, Retrofit- & Modernisierungs-Services sowie Service-Programme & Verträge finden Sie im Service-Katalog ( Beitrags-ID: , V2.4, 02/